Politique de confidentialité
Dernière mise à jour : 20 septembre 2026
Responsable du traitement
CarPlay Auto SRL, Rue Van Soust 33 bis, 1070 Anderlecht (Bruxelles), numéro d'entreprise 1038.463.885, est responsable du traitement de vos données personnelles.
Contact pour toute question relative à vos données : contact@carplayauto.be
Données que nous collectons
| Catégorie | Données concernées | Origine |
|---|---|---|
| Identité et contact | Nom, prénom, adresse postale, e-mail, téléphone | Vous |
| Véhicule | Marque, modèle, année, finition, photo de l'habitacle | Vous |
| Commandes | Historique d'achat, montants, factures | Site / atelier |
| Rendez-vous | Date, prestation réservée, historique | Module de réservation |
| Paiement | Montant, moyen, statut de la transaction | Prestataire de paiement |
| Techniques | Adresse IP, type d'appareil, navigateur, pages consultées | Automatique |
| Échanges | Messages WhatsApp, e-mails, formulaires de contact | Vous |
Nous ne collectons jamais les numéros complets de votre carte bancaire : ils sont traités directement par notre prestataire de paiement.
Pourquoi nous les traitons, et sur quelle base
| Finalité | Base légale (RGPD) | Conservation |
|---|---|---|
| Traiter votre commande et vous livrer | Exécution du contrat — art. 6.1.b | Durée de la relation + délais légaux |
| Gérer votre rendez-vous d'installation | Exécution du contrat — art. 6.1.b | Durée de la relation + délais légaux |
| Vérifier la compatibilité de votre véhicule | Exécution du contrat — art. 6.1.b | Durée de la garantie |
| Assurer le SAV et la garantie | Exécution du contrat et obligation légale | 2 ans après la vente, au minimum |
| Émettre et conserver les factures | Obligation légale — art. 6.1.c | 10 ans (obligation fiscale ; 7 ans au titre du droit comptable) |
| Prévenir la fraude, sécuriser le site | Intérêt légitime — art. 6.1.f | 12 mois |
| Envoyer notre newsletter | Consentement — art. 6.1.a | Jusqu'au retrait du consentement |
| Mesure d'audience et publicité ciblée | Consentement — art. 6.1.a | Voir la politique de cookies |
Qui accède à vos données
Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires nécessaires à notre activité, qui agissent comme sous-traitants et sont tenus à la confidentialité :
- Shopify — hébergement de la boutique et traitement des commandes
- Shopify Payments — traitement des paiements par carte, portefeuilles et Bancontact
- Transporteur — DPD, via la plateforme d'expédition Sendcloud
- Module de réservation — Trafft, pour la gestion des rendez-vous
- WhatsApp (Meta) — lorsque vous nous écrivez par ce canal
- Outils de mesure et de publicité — uniquement après votre consentement, voir la politique de cookies
- Comptable et conseils — dans la seule mesure nécessaire à nos obligations légales
Nous pouvons également être tenus de communiquer des données aux autorités lorsque la loi l'exige.
Transferts hors de l'Union européenne
Certains de nos prestataires, notamment Shopify et Meta (WhatsApp), peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts sont encadrés par les mécanismes prévus par le RGPD : clauses contractuelles types de la Commission européenne, ou décision d'adéquation lorsque le pays destinataire en bénéficie.
Vos droits
Vous disposez à tout moment des droits suivants :
- Accès — obtenir une copie des données que nous détenons sur vous
- Rectification — corriger une donnée inexacte ou incomplète
- Effacement — demander la suppression, dans les limites de nos obligations légales
- Limitation — demander le gel d'un traitement contesté
- Opposition — vous opposer à un traitement fondé sur notre intérêt légitime
- Portabilité — recevoir vos données dans un format structuré et lisible par machine
- Retrait du consentement — à tout moment, sans que cela remette en cause la licéité du traitement antérieur
Pour exercer ces droits, écrivez-nous à contact@carplayauto.be. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une pièce d'identité peut vous être demandée en cas de doute raisonnable sur votre identité ; elle est détruite aussitôt après vérification.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données :
- Rue de la Presse 35, 1000 Bruxelles
- Téléphone : +32 2 274 48 00
- E-mail : contact@apd-gba.be
- Site : autoriteprotectiondonnees.be
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexion chiffrée (HTTPS), accès restreint aux personnes habilitées, prestataires sélectionnés pour leur niveau de sécurité. Aucun système n'étant infaillible, nous vous informerons et notifierons l'Autorité de protection des données en cas de violation présentant un risque pour vos droits, conformément au RGPD.
Mise à jour
Cette politique peut être modifiée. La version applicable est celle publiée sur cette page. Dernière mise à jour : 28 septembre 2026